Aros ransomware

Aros Ransomware è una minaccia dannosa che lascerà le sue vittime a lottare per ripristinare i propri dati. In effetti, la minaccia è in grado di prendere di mira numerosi tipi di file e crittografarli con un potente algoritmo crittografico. I file interessati diventeranno inaccessibili e inutilizzabili. Anche i loro nomi originali verranno cambiati in modo significativo. Innanzitutto, la minaccia genererà una stringa ID univoca per le particolari vittime e la aggiungerà ai nomi dei file. Successivamente, verrà incluso anche un indirizzo e-mail ("luckyguys@tutanota.com"). Infine, la minaccia aggiungerà ".ARS" come nuova estensione di file.

Quando tutti i dati mirati sui dispositivi violati sono stati elaborati, Aros Ransomware invierà una richiesta di riscatto con le istruzioni. Questo messaggio di richiesta di riscatto verrà rilasciato sul desktop del sistema come file di testo denominato "How_to_decrypt_files.txt". Il messaggio afferma che senza le chiavi di decrittazione RSA in possesso degli aggressori, il ripristino dei file interessati è impossibile. Alle vittime viene chiesto di stabilire un contatto inviando messaggi all'account di chat TOX degli aggressori. In alternativa, potrebbero provare a inviare un messaggio ai due indirizzi e-mail presenti nella nota: "luckyguys@tutanota.com" e "luckyguys@msgsafe.io".

Il testo completo della nota di AROS Ransomware è:

'TUTTI I TUOI FILE CRIPTATI DA AROS RANSOMWARE

I TUOI FILE SONO AL SICURO!
TI RACCOMANDIAMO FORTEMENTE di NON utilizzare alcun "Strumento di decrittazione".
Questi strumenti possono danneggiare i tuoi dati, rendendo il recupero IMPOSSIBILE.
Inoltre ti consigliamo di non rivolgerti a società di recupero dati.
Ci contatteranno, acquisteranno la chiave e te la venderanno a un prezzo più alto.

Se vuoi decrittografare i tuoi file, devi ottenere la chiave privata RSA.

Per ottenere la chiave privata RSA devi contattarci tramite chat TOX. Sito di download TOX: >> {hxxps://tox.chat/} <<

Il nostro ID: >> {77A904360EA7D74268E7A4F316865F170 3D2D7A6AF28C9ECFACED69CD09C8610FF2C728E6A33} <<

In caso di problemi con TOX Chat, inviaci un'e-mail: >> {luckyguys@tutanota.com o luckyguys@msgsafe.io} <<

e inviaci il tuo comunica il tuo MachineID: >> - - <<

COME capire che NON siamo truffatori?

Puoi chiedere SUPPORTO per il TEST-decrittografia per UN file!

Se non voglio pagare persone cattive come te?
Se non collaborerai con il nostro servizio, per noi non importa.
Ma perderai tempo e dati, perché solo noi abbiamo la chiave privata.

In pratica, il tempo è molto più prezioso del denaro.

Si prega di contattarci prima di pagare.
Dopo il pagamento riuscito e la decrittografia dei tuoi file, daremo
istruzioni COMPLETE COME MIGLIORARE il tuo sistema di sicurezza.
Siamo pronti a rispondere a tutte le tue domande!'